#1أبحاث ومواد ومختبرات ومسارات تعلم الأمن السيبراني، بما في ذلك CTF والموارد التعليمية المنسقة.
موصى به من Kitploit
azqzazq1/lidLID — انحراف سلامة لينكس: تجاوز AppArmor عبر إعادة كتابة مسار eBPF. التلاعب بوسائط استدعاء النظام قبل LSM بدون أي أثر تدقيق. "لينكس يحتضر"
shurikgo/cve-2026-25262-sm8450-researchCVE-2026-25262 قابلية التطبيق على Snapdragon 8 Gen 1 — نتائج تجريبية
bartixxx32/cve-2026-43499-oneplus15دليل تعليمي لإثبات المفهوم لتصعيد الامتيازات المحلية على نظام أندرويد 16 لهاتف OnePlus 15، يتضمن اكتشاف إزاحات النواة، وتوليد الأهداف، وبناء…
nu11secur1ty/nmap-cheat-sheetورقة مرجعية سريعة مُنسّقة لأداة Nmap، تغطي اختيار الأهداف، وفحص المنافذ، واكتشاف الخدمات وأنظمة التشغيل، وسكربتات NSE، وصيغ المخرجات لاستطلاع الشبكة…
vulnmachines/haproxy_cve-2021-40346HAProxy CVE-2021-40346
vinukalana/dirtypipe-cve-2022-0847تم تطوير هذا المستودع لتحليل وفهم استغلال ثغرة DirtyPipe CVE-2022-0847
toxy4ny/redteam-ai-benchmarkRed Team AI Benchmark: تقييم نماذج اللغة الكبيرة (LLMs) للمهام الهجومية الأمنية المصرح بها. Red Team AI Benchmark هو معيار تقييم نماذج بواسطة واجهة…
star-laboratory/prismPrISM: تخفيف احتمالي قابل للتوسع لـ RowHammer (ISCA 2026). كود مصدر Ramulator2 وسكربتات التقييم.
eagle-nett/dahua_auth-bypass-cve-2021-33044استغلال PoC لتجاوز مصادقة Dahua (CVE-2021-33044). يفحص الشبكات الفرعية، ويختبر عدة CVEs، ويقوم بتفريغ تكوينات الأجهزة عبر ملفات تعريف الارتباط…
themalwareguardian/cve-2026-25250تحليل واستغلال لثغرة CVE-2026-25250، وهي تجاوز لـ Secure Boot في Horizon DataSys Reboot Restore حيث يقوم shdloader.efi بتحميل Shield.efi دون تحقق.
hunt-benito/pgadmin-ai-assistant-sql-injection-cve-2026-17351-lexer-differential-bypassإثبات مفهوم يوضح تجاوز حقن SQL (CVE-2026-17351) في المساعد الذكي لـ pgAdmin 4 عبر الفرق في المحلل المعجمي (lexer) بين sqlparse وPostgreSQL، بما في…
saykino/cve-2026-31283توثيق CVE-2026-31283: ثغرة قصف البريد الإلكتروني في واجهة برمجة تطبيقات استعادة كلمة المرور في Totara LMS بسبب عدم وجود تحديد لمعدل الطلبات، مما يسمح…
ghostpels/cve-2026-13001استغلال لـ CVE-2026-13001: تنفيذ رمز عن بُعد غير مصادق عليه في Podlove Podcast Publisher عبر ارتباك الامتداد. يشمل فحصًا جماعيًا، وقشرة تفاعلية،…
roxanne_ardary/quantumlockQuantumLock هو بروتوكول بيتكوين مفتوح المصدر ومقاوم للحوسبة الكمومية، صُمم لحماية الأصول الرقمية من تهديدات الحوسبة الكمومية المستقبلية. ومع توقيعاته…
skrkcb2/cve-2025-0924-differentتحليل تقني لـ CVE-2025-0924، وهي ثغرة تخزين XSS (Stored XSS) في إضافة WP Activity Log لمنصة ووردبريس. يشمل تحليل السبب الجذري، وعرض الاستغلال،…
shoucheng3/jstachio__jstachio_cve-2023-33962_1-0-0محرك قوالب Java Mustache آمن الأنواع مع التحقق من صحة القالب في وقت الترجمة، وربط القيم الثابتة، وهروب قابل للتوسيع لـ HTML وأنواع المحتوى الأخرى.
mrblackstar26/cve-2024-37051مستخدمو بيئات تطوير JetBrains معرضون لخطر اختراق رمز الوصول إلى GitHub (CVE-2024-37051)
kso4more/cve-2025-0108يعيد إنتاج ثغرة الارتباك في المسار CVE-2025-0108 في مجموعات Nginx/Apache. يتضمن PoC ضعيفًا وتطبيقًا مصححًا يوضح التخفيف على جانب الخادم الخلفي ضد…
